PDA

View Full Version : Giúp mình diệt con virus Mixa.exe với!



hotsohot
22-03-2008, 13:12
Tình trạng là có thằng này rất đáng ngờ , nó khời động cùng windows, tắt ko được, vào Task Manager máy sẽ tự log out, lâu lâu tự dưng có 1 bài hát cứ tự động mở liên tục, rất phiền không nghe nhạc khác được! Mình dùng antivirus của NOD32 version 3.0... đã scan hết máy tính mà nó cũng ko phát hiện con virus nào. Vào msconfig, start up thì thấy Mixa.exe khởi động cùng mà mình tắt nó ko được. Giúp với các Bro oi!

spammailxxx
22-03-2008, 13:19
Bạn vào đây tham khảo thử xem.
http://www.ddth.com/showthread.php?t=173963

spammailxxx
22-03-2008, 13:23
Về virus mixa, mình có thể đưa ra phương pháp diệt bằng tay như sau:

vào cmd: (Command Promt) đánh các lệnh này vào ( giả sử máy bạn có 3 ổ đĩa cứng C,D,E):

taskkill /f /im mixa.exe
taskkill /f /im mixa_I.exe
taskkill /f /im systemio.exe
attrib -h -s -r c:\windows\mixa.exe
attrib -h -s -r c:\mixa_I.exe
attrib -h -s -r e:\mixa_I.exe

attrib -h -s -r d:\autorun.inf
attrib -h -s -r c:\autorun.inf
attrib -h -s -r e:\autorun.inf

attrib -h -s -r d:\autorun.inf
attrib -h -s -r c:\windows\system32\systemio.exe
del c:\windows\mixa.exe
del c:\mixa_I.exe
del e:\mixa_I.exe

del d:\mixa_I.exe
del c:\autorun.inf
del e:\autorun.inf

del d:\autorun.inf
del c:\windows\system32\systemio.exe
reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v Virus /f
reg delete HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon /v Userinit /f
dir /s /a mixa*.exe

Sau đó là chỉnh sửa lại hệ thống bằng regedit: tạo file đuôi .reg có nội dung như sau:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe"
"Shell"="explorer.exe"

Click chuột trái chạy file đó! Khởi động lại máy, quá trình diệt mixa hoàn tất!

hotsohot
22-03-2008, 19:31
tks bạn, mình đã tiêu diệt nó gọn lẹ rồi. :)